Un socle commun : le profil d’IA générative du NIST
La plupart des directives sectorielles sur l’IA ne sont pas parties d’une page blanche. Elles sont parties du même document fédéral : NIST AI 600-1, le profil d’IA générative qui accompagne le cadre de base de gestion des risques de l’IA (AI RMF), publié le 26 juillet 2024. L’AI 600-1 ne remplace pas les quatre fonctions du cadre de base — Gouverner, Cartographier, Mesurer, Gérer —, il y superpose douze catégories de risque spécifiques à l’IA générative : la confabulation, la confidentialité des données, l’intégrité de l’information, le biais préjudiciable et l’homogénéisation, l’intégration de la chaîne de valeur et des composants, et d’autres, chacune associée à plus de 200 actions suggérées tout au long de la section 3 du document.
Le cadre est volontaire. Le NIST n’a aucune autorité d’application, et l’affirmation d’un district scolaire ou d’un hôpital selon laquelle il « suit le NIST » n’est pas une preuve qu’un contrôle particulier fonctionne réellement — la même mise en garde que ce manuel formule à propos des conseils d’administration qui citent le cadre de base dans le militantisme actionnarial et la gouvernance d’entreprise. Ce que le NIST apporte à la place, c’est un vocabulaire commun. Lorsqu’une agence d’État de l’éducation, un régulateur de la santé, et un service informatique municipal publient chacun leurs propres directives sur l’IA de façon indépendante, le fait que la plupart s’organisent autour de quelque chose ressemblant à Gouverner/Cartographier/Mesurer/Gérer n’est pas une coïncidence — c’est ce qui se rapproche le plus d’une architecture de référence nationale partagée qui existe actuellement, qu’on la crédite ou non. Pour voir où c’est le droit contraignant, et non un cadre volontaire, qui fait le travail, voir le levier juridique et réglementaire et le panorama du droit et de l’application de l’IA en 2026.
Écoles : les directives sont réelles, les mandats les rattrapent
Les directives fédérales pour l’enseignement primaire et secondaire sont arrivées via l’Office of Educational Technology du Département de l’Éducation des États-Unis, qui a publié Empowering Education Leaders: A Toolkit for Safe, Ethical, and Equitable AI Integration le 24 octobre 2024 — un document de 74 pages construit à partir de sessions d’écoute avec 90 éducateurs lors de 12 tables rondes tenues entre décembre 2023 et mars 2024, publié en vertu du décret exécutif sur l’IA d’octobre 2023 de l’administration Biden. Une ressource complémentaire du Bureau des droits civiques du Département de l’Éducation, « Avoiding the Discriminatory Use of Artificial Intelligence », traite du volet des droits civiques. La boîte à outils a suivi un rapport antérieur du Département de l’Éducation de mai 2023, moins opérationnel, dont la première recommandation était simplement de garder des humains dans la boucle. Après le changement d’administration de 2025, le président Trump a signé un décret exécutif distinct, « Advancing Artificial Intelligence Education for American Youth », le 23 avril 2025, créant un groupe de travail de la Maison-Blanche sur l’éducation à l’IA et un défi présidentiel sur l’IA.
Les États ont bougé plus vite et de façon plus inégale que Washington. À la mi-2026, 37 États plus Porto Rico avaient publié leurs propres directives sur l’IA pour le primaire-secondaire, selon les outils de suivi tenus par Ballotpedia et K-12 Dive. La plupart de ces directives sont de nature consultative. La Louisiane est représentative : son département de l’éducation a publié Artificial Intelligence in Louisiana Schools: Guidance for K-12 Schools le 28 août 2024, élaboré par un groupe de travail dédié du LDOE sur l’IA, couvrant la stratégie de mise en œuvre, les garde-fous, et les considérations techniques — mais l’adoption par un district donné reste facultative.
Le Tennessee a adopté l’approche inverse. Le Public Chapter 550, entré en vigueur le 11 mars 2024, est un mandat légal : chaque conseil scolaire local et chaque organe directeur d’école publique à charte doit adopter sa propre politique d’usage de l’IA, pas simplement consulter une directive volontaire. La Tennessee School Boards Association a répondu avec la politique modèle 4.214, datée du 26 juin 2024, couvrant l’usage acceptable, l’intégrité académique, la confidentialité des données, et la discipline ; la plupart des districts l’ont adoptée presque telle quelle plutôt que de rédiger la leur à partir de zéro. La Californie est encore en cours de processus : le SB 1288 (2024) a créé un groupe de travail d’État sur l’IA hébergé au Département de l’Éducation de Californie, avec des échéances légales au 1er janvier 2026 pour les directives aux agences éducatives locales et au 1er juillet 2026 pour une politique modèle. Les deux échéances sont maintenant passées au moment d’écrire ces lignes ; ce manuel n’a pas confirmé de façon indépendante si le CDE a publié dans les temps, il convient donc de vérifier cette page directement plutôt que de le présumer.
Santé : des règles de transparence superposées au droit des dispositifs
La gouvernance de l’IA en santé fonctionne sur deux voies distinctes qu’il est facile de confondre. La première est l’homologation des dispositifs, gérée par la FDA. La seconde — plus récente, et distincte de l’approbation des dispositifs — est le reporting de transparence pour les outils d’IA intégrés dans les dossiers de santé électroniques que la plupart des cliniciens américains utilisent déjà. L’Office of the National Coordinator for Health IT du HHS a finalisé la règle HTI-1 le 13 décembre 2023, entrée en vigueur le 11 mars 2024 : la première règle fédérale exigeant des développeurs d’outils prédictifs d’aide à la décision intégrés dans des systèmes de dossiers de santé électroniques certifiés qu’ils divulguent les données ayant entraîné le modèle, son usage prévu, et son risque de biais ou de disparité en santé. La HTI-1 a remplacé l’ancien critère de certification « Clinical Decision Support » par un nouveau critère « Decision Support Intervention » ; plusieurs outils de suivi de cabinets d’avocats rapportent que les échéances d’application ont été repoussées de janvier 2025 à janvier 2026, si bien que la mise en œuvre est encore très en cours plutôt qu’une pratique établie.
Du côté de l’homologation des dispositifs, la FDA, Santé Canada, et la MHRA du Royaume-Uni ont conjointement publié dix principes directeurs de bonnes pratiques d’apprentissage automatique le 27 octobre 2021 — couvrant l’expertise multidisciplinaire tout au long du cycle de vie du produit, l’indépendance des ensembles de données d’entraînement et de test, les tests de performance dans des conditions cliniquement pertinentes, et la surveillance après déploiement. Ce cadre a depuis été étendu pour les systèmes d’IA qui continuent de changer après homologation : le projet de directive de la FDA de janvier 2025 sur la gestion du cycle de vie des dispositifs habilités par l’IA, suivi de la directive finale sur les plans de contrôle de changement prédéterminé en août 2025, permet aux fabricants de mettre à jour un modèle clinique déployé sans nouvelle soumission de mise sur le marché, à condition que la voie de mise à jour ait été prédéfinie et divulguée lors de l’homologation. C’est le mécanisme précis qui détermine si l’outil de diagnostic par IA d’un hôpital peut changer de comportement le trimestre prochain sans que personne en dehors du fabricant en soit informé à l’avance.
Gouvernement local : les villes ont écrit les premiers guides
Avant que la plupart des États ou des agences fédérales n’agissent, les services informatiques municipaux rédigeaient déjà des règles, restreignant surtout ce que les employés pouvaient faire avec les outils d’IA générative plutôt que de gouverner l’IA utilisée sur les résidents. Seattle a adopté sa Generative Artificial Intelligence Policy le 3 novembre 2023, après un processus de six mois mené par une équipe consultative sur l’IA générative ; elle exige des employés qu’ils attribuent le travail généré par IA, qu’un humain révise toute sortie d’IA avant publication, et que les informations personnelles ou sensibles restent hors des outils d’IA générative. Les directives provisoires de Boston, publiées pour la première fois le 18 mars 2023, s’appliquent aux agences municipales autres que les Boston Public Schools et se présentent explicitement comme un placeholder en attendant une politique formelle — un aveu inhabituellement honnête que la directive a été rédigée plus vite que quiconque n’a pu totalement y réfléchir.
Les directives d’IA générative de San José vont plus loin sur le plan opérationnel : toute information saisie dans les outils d’IA générative municipaux est traitée comme soumise à une demande de documents publics, le personnel doit vérifier les faits des sorties auprès de plusieurs sources, le personnel doit consigner l’usage de l’IA générative via un formulaire interne dédié, et le personnel doit utiliser des comptes municipaux plutôt que personnels. Puyallup et Spokane, dans l’État de Washington, ont adopté leurs propres politiques d’IA générative en 2024, suivies aux côtés de dizaines d’autres par le Municipal Research and Services Center. Les municipalités plus petites sans conseil interne en IA se sont appuyées sur le Manuel d’IA pour les gouvernements locaux de la Michigan Municipal League et sur la compilation de politiques d’usage de l’IA des États et des collectivités locales de l’International Municipal Lawyers Association, qui reproduit côte à côte le texte réel des politiques de villes et de comtés plutôt que d’offrir des conseils génériques.
Petites entreprises : un centre de ressources, pas encore un livre de règles
Les petites entreprises forment le secteur le moins développé de ces quatre, et il vaut la peine de nommer cet écart plutôt que de le dissimuler. Le centre de ressources « AI for Small Businesses » de la Small Business Administration a été lancé autour de son premier sommet sur l’intelligence artificielle pour petites entreprises à Georgia Tech, tenu le 11 décembre 2024. Le Bureau de la Défense des Intérêts de la SBA a depuis publié sa propre recherche — Research Spotlight: AI in Business — Small Firms Closing In, publiée le 24 septembre 2025 — suivant les taux d’adoption de l’IA par les petites entreprises. Ce que la SBA n’a pas publié, au moment d’écrire ces lignes, c’est une liste de vérification opérationnelle comparable à celle dont disposent déjà les écoles, les hôpitaux, ou les villes. Un certain nombre de blogs de conseil et de consultance font circuler un langage à consonance spécifique de « liste de vérification SBA » sur des sujets comme la révision des fournisseurs et les exigences d’humain dans la boucle ; rien de tout cela ne remonte à sba.gov lui-même, et ce manuel refuse de l’attribuer à l’agence. Le vrai signal institutionnel à surveiller est législatif : la Chambre des représentants des États-Unis a adopté en 2026 des projets de loi exigeant que la SBA aide les petites entreprises à adopter l’IA, ce qui se lit moins comme une directive établie que comme la preuve qu’une directive est encore en construction.
Le schéma à travers les secteurs
Lus ensemble, ces quatre secteurs montrent la même forme : un cadre fédéral volontaire, une poignée de règles contraignantes superposées dans les domaines à plus haut risque (le mandat scolaire du Tennessee, la règle HTI-1), et un corpus bien plus vaste de directives consultatives que chaque institution peut adopter, ignorer, ou mettre en œuvre à moitié. Rien de tout cela ne remplace la question plus difficile à laquelle ce manuel revient sans cesse ailleurs — qui a l’autorité d’agir lorsque les preuves entrent en conflit avec un calendrier de déploiement — mais chacun de ces documents est une réponse concrète, datée, et vérifiable à « qu’est-ce qu’une institution réelle a publié », ce qui est plus que ce que la plupart des conversations sur la gouvernance de l’IA peuvent offrir.